🇰🇷 한글 설명
Chunghwa Telecom에서 개발한 TenderDocTransfer 소프트웨어에 임의 파일 삭제 취약점이 존재합니다. CSRF 보호 기능의 부재로 인해 인증되지 않은 원격 공격자가 피싱을 통해 API를 악용할 수 있으며, 경로 탐색(Path Traversal) 취약점을 결합하여 사용자 시스템의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 피싱 링크를 통해 사용자의 컴퓨터에 있는 중요한 파일을 마음대로 삭제할 수 있는 보안 결함입니다. 웹 서버의 보안 설정이 미흡하여 발생하는 문제입니다.
🇺🇸 원문 (English)
TenderDocTransfer developed by Chunghwa Telecom has a Arbitrary File Delete vulnerability. The application sets up a simple local web server and provides APIs for communication with the target website. Due to the lack of CSRF protection in the APIs, unauthenticated remote attackers could use these APIs through phishing. Additionally, one of the APIs contains an Absolute Path Traversal vulnerability, allowing attackers to delete arbitrary files on the user's system.
📍 영향받는 시스템
Chunghwa Telecom TenderDocTransfer
⚔️ 공격 벡터
CSRF 및 경로 탐색(Path Traversal)을 결합한 피싱 공격
🛡️ 대응 방법
CSRF 방어 메커니즘을 도입하고 API의 경로 탐색 취약점을 수정하는 보안 패치를 적용해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 소프트웨어의 설치 경로가 출력되면 취약한 시스템이 존재할 가능성이 있습니다.
find / -name "TenderDocTransfer" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server